dsh-remote-mobile 1.4.2 → 1.5.0

package/CHANGELOG.md

@@ -5,6 +5,24 @@ All notable changes to this project will be documented in this file.
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [1.5.0] - 2026-09-04
+
+### Compatibility (适配 dsh@0.1.2-rc.1 官方 Token 鉴权)
+- **适配：透明接管官方底座临时 Token 鉴权，消除双重鉴权冗余**。DSH 0.1.2-rc.1 官方底座引入了进程级临时启动 Token（`?token=xxxx`）与全链路 RPC/WebSocket 401 阻断；装有本插件的用户在进程重启后，手机已配对的直连书签会遭遇官方 401 报错。现通过对底座 `connection` 服务（`authorizeIndex`、`requestRejection`、`browserAuth.isAuthenticated`）实施切面代理：凡通过本插件门禁（本机回环、Tailscale/LAN 免密直连、已扫码配对/长期密码认证）的请求直接放行，无需手动复制官方临时 Token，手机书签直连与局域网免密恢复丝滑体验；同时兼容保留官方原生合法 token 的换取逻辑。
+- **优化：终端就绪输出专属卡片**。服务启动后在控制台打印美观的边框横幅，明确标注「官方临时 Token 鉴权已接管，PC/移动端访问无需携带官方token」，按类型列出本机回环、局域网、Tailscale 私网等可用直连地址，并附带设置页配置指引与项目文档链接。
+- **优化：URL Token 提取解耦**。`extractTokenFromRequest` 优化参数提取，支持 `rm_token` 与 `auth_token`，避免官方 `token=` 干扰插件内部会话逻辑。
+
+---
+
+## [1.4.3] - 2026-09-03
+
+### Fixed (缺陷修复)
+- **修复：样式覆写启用后提问弹窗被全屏黑纱遮罩盖住且宽度被强制撑满**。`preset-sidebar` 的 `[class*="_frame"]` 选择器用后缀匹配，同时命中三栏布局帧（`pI_x6G_frame`）与提问卡片（`Mbwy4a_frame`，其 class 名同样含 `_frame`）。提问卡片没有 `data-sidebar-collapsed` 属性，被 `:not(...)::after` 规则叠加了 `position:fixed; inset:0; z-index:899; background:rgb(0 0 0/24%)` 的全屏黑纱（表现为弹窗上面多了一层遮罩），同时被 `width:100vw !important` 强制撑满、覆盖了自身 `max-width:var(--dsh-chat-content-width)` 导致不自适应宽度。现用 `:has([class*="_sidebarCol"])` 把 `_frame` 相关规则精确锁定到三栏布局帧，提问卡片不再被误伤。
+- **修复：提问弹窗左右边距过宽、选项字号偏大**。`preset-main` 新增提问卡片适配（以官方稳定属性 `data-question-key` 为锚点）：左右内边距收窄到 `8px`（官方为 `calc(composer-side-clearance + 16px)`），选项标题字号 14px→13px、说明 14px→12.5px，行高同步收敛，标题微调 16px→15px，与对话正文紧凑排版保持一致。
+- **修复：移动端侧边栏点击项目名称后抽屉被自动收起**。生态插件「点条目自动收回抽屉」增强会把条目内所有点击一律视为选中、下一帧程序化收起抽屉，导致选中高亮刚浮现，展开/收起箭头与新增/更多操作图标来不及操作抽屉就被关掉。现把防误收起守卫的记录范围从「条目内次级控件（按钮/箭头）」扩展到「条目任意部位（含项目名称主体）」，900ms 窗口内的程序化收起调用被吞掉，抽屉保持展开；真实点击收起按钮与点抽屉外暗处收起的官方行为不受影响。
+
+---
+
 ## [1.4.2] - 2026-08-26
 
 ### Features (新功能)

package/README.md

@@ -22,7 +22,7 @@
   <a href="#config">必备配置</a> •
   <a href="#preview">界面预览</a> •
   <a href="#features">功能特性</a> •
-  <a href="#install">安装方式</a> •
+  <a href="#install">安装与更新</a> •
   <a href="#faq">常见问题</a>
 </p>
 
@@ -69,7 +69,7 @@ dsh plugin --profile web add dsh-remote-mobile
 <span id="config"></span>
 ### 2. 前置配置（开放外部监听）
 
-由于 DSH 默认仅监听 `127.0.0.1`，为了使 Tailscale 私网或局域网设备能够正常连通，请确保在 `~/.dsh/profiles/web/cordis.patch.yml` 中包含以下配置：
+由于 DSH 默认仅监听 `127.0.0.1`，为了使 Tailscale 私网或局域网设备能够正常连通，请确保在 `~/.dsh/profiles/web/cordis.patch.yml`（Windows 对应 `C:\Users\<用户名>\.dsh\profiles\web\cordis.patch.yml` 或在资源管理器直接输入 `%USERPROFILE%\.dsh`）中包含以下配置：
 
 ```yaml
 # 1. 允许 webserver 监听外部网络连接（必选）
@@ -88,7 +88,7 @@ dsh plugin --profile web add dsh-remote-mobile
   disabled: true
 ```
 
-> **💡 说明**：插件自身注册已由 DSH Bundle 体系全自动处理，**无需**在 `cordis.patch.yml` 中额外添加 `id: remote-mobile`。
+> **💡 说明**：插件自身注册已由 DSH Bundle 体系全自动处理，**无需**在 `cordis.patch.yml` 中额外添加 `id: remote-mobile`。Windows 用户可按 `Win + R` 键输入 `%USERPROFILE%\.dsh\profiles\web` 快速直达配置目录。
 
 ---
 
@@ -176,7 +176,7 @@ DSH Web 界面在手机上仍有不少沿袭桌面端的样式问题，插件内
 ---
 
 <span id="install"></span>
-## 📦 全部安装方式
+## 📦 安装与更新
 
 <details>
 <summary><b>展开查看全部 4 种安装方式</b></summary>
@@ -203,6 +203,7 @@ pnpm add dsh-remote-mobile
 ```
 
 ### 方式 4：本地源码开发与调试（软链接即时生效）
+
 ```bash
 # 1. 克隆代码至本地
 git clone https://github.com/IceApriler/dsh-remote-mobile.git
@@ -211,15 +212,45 @@ cd dsh-remote-mobile
 # 2. 安装依赖并编译打包
 npm install
 npm run build
-
-# 3. 建立软链接到 DSH 运行环境（开发修改后 npm run build 即时生效）
-rm -rf ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
-ln -s $(pwd) ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
 ```
 
+**建立软链接到 DSH 运行环境（开发修改后 `npm run build` 即时生效）：**
+
+* **macOS / Linux**：
+  ```bash
+  rm -rf ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
+  ln -s $(pwd) ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
+  ```
+
+* **Windows (PowerShell)**：
+  ```powershell
+  Remove-Item -Recurse -Force "$HOME\.dsh\profiles\web\node_modules\dsh-remote-mobile"
+  New-Item -ItemType Junction -Path "$HOME\.dsh\profiles\web\node_modules\dsh-remote-mobile" -Target (Get-Location)
+  ```
+
+* **Windows (CMD)**：
+  ```cmd
+  rmdir /s /q %USERPROFILE%\.dsh\profiles\web\node_modules\dsh-remote-mobile
+  mklink /J %USERPROFILE%\.dsh\profiles\web\node_modules\dsh-remote-mobile %CD%
+  ```
+
 </details>
 
-### 卸载插件
+### 🔄 更新插件
+
+在终端执行更新指令，更新后重启 DSH 即可生效：
+
+```bash
+# 方式 1：通过 DSH 命令行一键更新（推荐）
+dsh plugin --profile web update dsh-remote-mobile
+
+# 方式 2：通过 Profile 目录包管理器更新
+cd ~/.dsh/profiles/web && pnpm update dsh-remote-mobile
+```
+
+> **💡 提示**：也可以在 Web 控制台 **设置 ⚙️ -> 插件 -> 插件管理** 中点击对应插件的更新按钮，或重新执行 `dsh plugin --profile web add dsh-remote-mobile@latest`。
+
+### 🗑️ 卸载插件
 
 ```bash
 dsh plugin --profile web remove dsh-remote-mobile
@@ -272,6 +303,8 @@ dsh-remote-mobile:
 
 ## 📂 本地文件存储位置
 
+> **💡 路径提示**：在 macOS / Linux 下根目录为 `~/.dsh/`；在 Windows 下对应为 `C:\Users\<你的用户名>\.dsh\`（可在文件资源管理器地址栏直接输入 `%USERPROFILE%\.dsh` 直达）。
+
 | 文件路径 | 说明 | 安全级别 |
 |---|---|---|
 | `~/.dsh/settings.yaml` | 全局安全策略与免密开关配置 | 用户级读写 |
@@ -289,9 +322,14 @@ dsh-remote-mobile:
 
 **答**：这是 **3080 端口被其他进程占用**（绝大多数是上一个 `dsh web` 实例尚未完全退出，例如桌面快捷方式拉起的隐藏实例、或重启时新旧进程交叠），**与安装了哪个插件无关**。排查步骤：
 
-1. 查找占用端口的进程：`lsof -nP -iTCP:3080`（Windows 用 `netstat -ano | findstr 3080`）；
-2. 结束旧实例（`kill <PID>` / 任务管理器），再重新启动 `dsh web`；
-3. 注意：桌面快捷方式（dsh-desktop-launcher 生成的实例）与终端手动启动的实例不能同时运行。
+1. **查找占用端口的进程**：
+   * **macOS / Linux**：`lsof -nP -iTCP:3080`
+   * **Windows**：`netstat -ano | findstr 3080`（最后一列为 PID）
+2. **结束旧实例**：
+   * **macOS / Linux**：`kill <PID>`
+   * **Windows**：`taskkill /F /PID <PID>`（或在任务管理器中结束对应 Node 进程）
+3. 重新启动 `dsh web` 即可。
+4. **注意**：桌面快捷方式（dsh-desktop-launcher 生成的后台实例）与终端手动启动的实例不能同时运行。
 
 另：若日志显示的是 `service "remoteWebUiPairing" has been registered` 类错误，请升级本插件至最新版本——新版已内置通用共存保护，与其他远程接入类插件并存时可正常启动并自动让出服务，并在设置面板顶部提示冲突详情。
 </details>
@@ -299,10 +337,17 @@ dsh-remote-mobile:
 <details>
 <summary><b>Q1: 手机扫码后提示「连接被拒绝」或无法打开页面？</b></summary>
 
-**答**：请检查以下三项：
-1. 确保电脑上的 `cordis.patch.yml` 中已配置 `host: '0.0.0.0'`，且 DSH 已经重启；
-2. 局域网访问时，确保手机与电脑连接在同一个 Wi-Fi / 路由器下；
-3. 如果开启了电脑操作系统自带的防火墙，请确保允许入站访问 `3080` 端口。
+**答**：请按以下步骤逐一排查：
+1. **配置检查**：确保电脑上的 `cordis.patch.yml` 中已配置 `host: '0.0.0.0'`，且 DSH 已经重启；
+2. **同一局域网**：局域网访问时，确保手机与电脑连接在同一个 Wi-Fi / 路由器下，且未开启手机端的独立代理/VPN（避免流量绕过局域网）；
+3. **Windows 防火墙排查（Windows 用户常见原因）**：
+   * 启动 DSH 时如弹出「Windows Defender 防火墙」警报，请务必勾选 **「专用网络」** 和 **「公用网络」** 并允许访问；
+   * 若错过弹窗或依然无法连通，可使用**管理员权限打开 PowerShell** 执行以下命令一键放行端口：
+     ```powershell
+     New-NetFirewallRule -DisplayName "DSH Web 3080" -Direction Inbound -LocalPort 3080 -Protocol TCP -Action Allow
+     ```
+   * **检查 Wi-Fi 网络类型**：在 Windows「设置 -> 网络和 Internet -> Wi-Fi」中，确保当前 Wi-Fi 网络配置文件类型已设为 **「专用网络」**（若为「公用网络」，Windows 防火墙会默认拦截局域网入站请求）；
+4. **多网卡环境（WSL / 虚拟机）**：Windows 如安装了 WSL2 或 Hyper-V，可能会生成虚拟网卡 IP（如 `172.x.x.x`）。请在插件设置面板中确认使用的是物理无线网卡（WLAN / Wi-Fi）对应的局域网 IP 或 Tailscale 二维码。
 </details>
 
 <details>

package/README_EN.md

@@ -22,7 +22,7 @@ English Documentation · [简体中文](./README.md)
   <a href="#config">Required Config</a> •
   <a href="#preview">UI Preview</a> •
   <a href="#features">Features</a> •
-  <a href="#install">Installation</a> •
+  <a href="#install">Installation & Update</a> •
   <a href="#faq">FAQ</a>
 </p>
 
@@ -69,7 +69,7 @@ dsh plugin --profile web add dsh-remote-mobile
 <span id="config"></span>
 ### 2. Configuration (Open External Listening)
 
-Because DSH defaults to `127.0.0.1`, ensure your `~/.dsh/profiles/web/cordis.patch.yml` includes the following configuration to allow external connectivity:
+Because DSH defaults to `127.0.0.1`, ensure your `~/.dsh/profiles/web/cordis.patch.yml` (on Windows: `C:\Users\<username>\.dsh\profiles\web\cordis.patch.yml` or enter `%USERPROFILE%\.dsh` in File Explorer) includes the following configuration to allow external connectivity:
 
 ```yaml
 # 1. Allow webserver to listen for external connections (Required)
@@ -89,7 +89,7 @@ Because DSH defaults to `127.0.0.1`, ensure your `~/.dsh/profiles/web/cordis.pat
   disabled: true
 ```
 
-> **💡 Note**: Plugin self-registration is automatically handled by the DSH Bundle system. You do **not** need to add `id: remote-mobile` manually.
+> **💡 Note**: Plugin self-registration is automatically handled by the DSH Bundle system. You do **not** need to add `id: remote-mobile` manually. Windows users can press `Win + R` and enter `%USERPROFILE%\.dsh\profiles\web` to quickly jump to the configuration folder.
 
 ---
 
@@ -175,7 +175,7 @@ The DSH web UI still carries many desktop-oriented styles on phones. This plugin
 ---
 
 <span id="install"></span>
-## 📦 All Installation Methods
+## 📦 Installation & Update
 
 <details>
 <summary><b>Expand to view all 4 installation methods</b></summary>
@@ -202,6 +202,7 @@ pnpm add dsh-remote-mobile
 ```
 
 ### Method 4: Local Source Development (Instant Symlink Sync)
+
 ```bash
 # 1. Clone source code
 git clone https://github.com/IceApriler/dsh-remote-mobile.git
@@ -210,15 +211,45 @@ cd dsh-remote-mobile
 # 2. Install dependencies & build
 npm install
 npm run build
-
-# 3. Create symlink to DSH runtime (changes take effect instantly on npm run build)
-rm -rf ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
-ln -s $(pwd) ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
 ```
 
+**Create symlink to DSH runtime (changes take effect instantly on `npm run build`):**
+
+* **macOS / Linux**:
+  ```bash
+  rm -rf ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
+  ln -s $(pwd) ~/.dsh/profiles/web/node_modules/dsh-remote-mobile
+  ```
+
+* **Windows (PowerShell)**:
+  ```powershell
+  Remove-Item -Recurse -Force "$HOME\.dsh\profiles\web\node_modules\dsh-remote-mobile"
+  New-Item -ItemType Junction -Path "$HOME\.dsh\profiles\web\node_modules\dsh-remote-mobile" -Target (Get-Location)
+  ```
+
+* **Windows (CMD)**:
+  ```cmd
+  rmdir /s /q %USERPROFILE%\.dsh\profiles\web\node_modules\dsh-remote-mobile
+  mklink /J %USERPROFILE%\.dsh\profiles\web\node_modules\dsh-remote-mobile %CD%
+  ```
+
 </details>
 
-### Uninstalling
+### 🔄 Updating Plugin
+
+Run the update command in your terminal and restart DSH:
+
+```bash
+# Method 1: DSH CLI One-Command Update (Recommended)
+dsh plugin --profile web update dsh-remote-mobile
+
+# Method 2: Update via Package Manager in Profile Directory
+cd ~/.dsh/profiles/web && pnpm update dsh-remote-mobile
+```
+
+> **💡 Tip**: You can also click the update button in the Web console under **Settings ⚙️ -> Plugins -> Plugin Management**, or run `dsh plugin --profile web add dsh-remote-mobile@latest`.
+
+### 🗑️ Uninstalling
 
 ```bash
 dsh plugin --profile web remove dsh-remote-mobile
@@ -271,6 +302,8 @@ Custom snippets (style mini-plugins) and their enabled states are persisted in `
 
 ## 📂 Local File Storage Locations
 
+> **💡 Path Note**: On macOS / Linux, the base path is `~/.dsh/`; on Windows, it resolves to `C:\Users\<username>\.dsh\` (you can directly paste `%USERPROFILE%\.dsh` into the File Explorer address bar).
+
 | Path | Description | Security Level |
 |---|---|---|
 | `~/.dsh/settings.yaml` | Global security policies & bypass toggles | User R/W |
@@ -288,9 +321,14 @@ Custom snippets (style mini-plugins) and their enabled states are persisted in `
 
 **Answer**: This means **port 3080 is held by another process** (in most cases a previous `dsh web` instance has not fully exited — e.g. a hidden instance launched by a desktop shortcut, or overlapping old/new processes during restart). It is **unrelated to which plugins are installed**. Troubleshooting:
 
-1. Find the process holding the port: `lsof -nP -iTCP:3080` (Windows: `netstat -ano | findstr 3080`);
-2. Terminate the old instance (`kill <PID>` / Task Manager) and start `dsh web` again;
-3. Note: an instance launched via the desktop shortcut (dsh-desktop-launcher) and one started manually in a terminal cannot run at the same time.
+1. **Find the process holding the port**:
+   * **macOS / Linux**: `lsof -nP -iTCP:3080`
+   * **Windows**: `netstat -ano | findstr 3080` (PID is in the rightmost column)
+2. **Terminate the old instance**:
+   * **macOS / Linux**: `kill <PID>`
+   * **Windows**: `taskkill /F /PID <PID>` (or kill the Node process in Task Manager)
+3. Start `dsh web` again.
+4. **Note**: An instance launched via the desktop shortcut (dsh-desktop-launcher) and one started manually in a terminal cannot run simultaneously.
 
 If your log instead shows `service "remoteWebUiPairing" has been registered`, please upgrade this plugin to the latest version — newer versions ship with generic coexistence protection and can start normally alongside other remote-access plugins by yielding the service automatically, with a banner explaining the details in the settings panel.
 </details>
@@ -298,10 +336,17 @@ If your log instead shows `service "remoteWebUiPairing" has been registered`, pl
 <details>
 <summary><b>Q1: Getting "Connection Refused" or cannot open page when scanning on mobile?</b></summary>
 
-**Answer**: Please verify the following 3 items:
-1. Ensure `host: '0.0.0.0'` is properly configured in `cordis.patch.yml` and DSH has been restarted;
-2. For LAN access, ensure your mobile phone and computer are connected to the exact same Wi-Fi router;
-3. If OS firewall is active on the computer, ensure inbound traffic on port `3080` is allowed.
+**Answer**: Please verify the following items step by step:
+1. **Configuration**: Ensure `host: '0.0.0.0'` is properly configured in `cordis.patch.yml` and DSH has been restarted;
+2. **Same Network**: For LAN access, ensure your mobile phone and computer are connected to the exact same Wi-Fi router, and disable standalone VPN/proxy apps on your phone;
+3. **Windows Defender Firewall (Common for Windows users)**:
+   * When prompted by the Windows Firewall popup on startup, ensure both **"Private networks"** and **"Public networks"** are checked before allowing access;
+   * If you missed the prompt or still cannot connect, run the following command in **PowerShell as Administrator** to allow inbound traffic on port 3080:
+     ```powershell
+     New-NetFirewallRule -DisplayName "DSH Web 3080" -Direction Inbound -LocalPort 3080 -Protocol TCP -Action Allow
+     ```
+   * **Check Wi-Fi Network Profile**: Under Windows "Settings -> Network & Internet -> Wi-Fi", make sure your current Wi-Fi profile is set to **"Private network"** (Windows "Public network" blocks inbound LAN connections by default);
+4. **Virtual / WSL Network Adapters**: If WSL2 or Hyper-V is installed on Windows, virtual network adapters (e.g. `172.x.x.x`) may be present. Make sure you use the physical WLAN / Wi-Fi LAN IP or the Tailscale QR code shown in the plugin settings panel.
 </details>
 
 <details>

package/lib/auth/token.js

@@ -657,10 +657,10 @@ export class SessionStore extends EventEmitter {
         const authHeader = req.headers.authorization || '';
         if (authHeader.startsWith('Bearer '))
             return authHeader.slice(7).trim();
-        if (req.url && req.url.includes('token=')) {
+        if (req.url && (req.url.includes('rm_token=') || req.url.includes('auth_token='))) {
             try {
                 const u = new URL(req.url, 'http://localhost');
-                const t = u.searchParams.get('token');
+                const t = u.searchParams.get('rm_token') || u.searchParams.get('auth_token');
                 if (t)
                     return t;
             }

package/lib/bridge/compat.d.ts

@@ -51,7 +51,7 @@ export declare const CLIPBOARD_POLYFILL_SNIPPET = "\n(function() {\n  if (typeof
  * 注入到 index.html 的移动端悬浮入口拖拽与位置记忆脚本
  * 允许用户在移动端上下随心拖动左上角入口把手，避免遮挡聊天内容，并自动保存位置
  */
-export declare const DRAGGABLE_NAV_SNIPPET = "\n(function() {\n  if (typeof window === \"undefined\" || typeof document === \"undefined\") return;\n\n  /* ===== \u9632\u8BEF\u6536\u8D77\u5B88\u536B =====\n   * \u7B2C\u4E09\u65B9\u751F\u6001\u63D2\u4EF6\uFF08\u5982 @linxin666/dsh-web-ui-all \u7684\u79FB\u52A8\u7AEF\u62BD\u5C49\u589E\u5F3A\uFF09\u4F1A\u5728\u7528\u6237\u70B9\u51FB\n   * \u4FA7\u8FB9\u680F\u6761\u76EE\uFF08role=treeitem\uFF09\u540E\uFF0C\u4E8E\u4E0B\u4E00\u5E27\u7A0B\u5E8F\u5316\u70B9\u51FB\u300C\u6536\u8D77\u4FA7\u8FB9\u680F\u300D\u6309\u94AE\u81EA\u52A8\u6536\u56DE\u62BD\u5C49\u3002\n   * \u8BE5\u5224\u5B9A\u65E0\u6CD5\u533A\u5206\u300C\u9009\u4E2D\u6761\u76EE\u56DE\u4E3B\u533A\u300D\u4E0E\u300C\u70B9\u51FB\u6761\u76EE\u5185\u7684\u6B21\u7EA7\u64CD\u4F5C\u56FE\u6807\u300D\uFF08\u66F4\u591A\u64CD\u4F5C \u22EF /\n   * \u5C55\u5F00\u7BAD\u5934\u7B49\uFF09\uFF0C\u5BFC\u81F4\u540E\u8005\u62BD\u5C49\u88AB\u8BEF\u5173\u3002\n   * \u8FD9\u91CC\u8BB0\u5F55\u6700\u8FD1\u4E00\u6B21\u5BF9\u6761\u76EE\u5185\u6B21\u7EA7\u63A7\u4EF6\uFF08\u6309\u94AE / \u7BAD\u5934\u56FE\u6807\uFF09\u7684\u89E6\u6478\u65F6\u95F4\uFF0C\u5E76\u5305\u88C5\n   * HTMLButtonElement.prototype.click\uFF1A\u77ED\u65F6\u95F4\u7A97\u53E3\u5185\u7684\u7A0B\u5E8F\u5316\u6536\u8D77\u8C03\u7528\u76F4\u63A5\u5FFD\u7565\uFF1B\n   * \u7528\u6237\u771F\u5B9E\u70B9\u51FB\u6536\u8D77\u6309\u94AE\uFF08\u6D4F\u89C8\u5668\u5408\u6210\u4E8B\u4EF6\u4E0D\u8D70 prototype.click\uFF09\u4E0E\u70B9\u51FB\u6761\u76EE\u4E3B\u4F53\n   * \uFF08\u975E\u6309\u94AE/\u7BAD\u5934\uFF09\u7684\u5B98\u65B9\u884C\u4E3A\u5747\u4E0D\u53D7\u5F71\u54CD\u3002 */\n  if (!window.__dshRmAntiCollapseInstalled__) {\n    window.__dshRmAntiCollapseInstalled__ = true;\n    var lastSecondaryTapAt = 0;\n    document.addEventListener('pointerdown', function (e) {\n      try {\n        var t = e.target;\n        if (!t || !t.closest) return;\n        if (!t.closest('[data-pane=\"sidebar\"], [class*=\"_sidebarCol\"]')) return;\n        var entry = t.closest('[role=\"treeitem\"], [data-dsh-part=\"sidebar-entry\"]');\n        if (!entry) return;\n        var isSecondaryControl =\n          !!t.closest('button, [role=\"button\"]') ||\n          !!t.closest('[class*=\"_arrow\"]');\n        if (isSecondaryControl) lastSecondaryTapAt = Date.now();\n      } catch (err) {}\n    }, { capture: true, passive: true });\n\n    var protoClick = HTMLButtonElement.prototype.click;\n    HTMLButtonElement.prototype.click = function () {\n      try {\n        var isSidebarToggle =\n          this.matches('[data-dsh-responsive-part=\"sidebar-toggle\"]') ||\n          /\u6536\u8D77\u4FA7\u8FB9\u680F|Collapse sidebar|Open sidebar/i.test(this.getAttribute('aria-label') || '');\n        if (isSidebarToggle && Date.now() - lastSecondaryTapAt < 900) {\n          return; // \u541E\u6389\u7D27\u968F\u6B21\u7EA7\u64CD\u4F5C\u56FE\u6807\u70B9\u51FB\u4E4B\u540E\u7684\u7A0B\u5E8F\u5316\u6536\u8D77\n        }\n      } catch (err) {}\n      return protoClick.apply(this, arguments);\n    };\n  }\n\n  function initDraggableNav() {\n    var logoRow = document.querySelector('[data-pane=\"sidebar\"] [class*=\"_logoRow\"], [class*=\"_sidebarCol\"] [class*=\"_logoRow\"]');\n    if (!logoRow || logoRow.__dsh_drag_init__) return;\n    logoRow.__dsh_drag_init__ = true;\n\n    var savedTop = localStorage.getItem('dsh_mobile_nav_top');\n    if (savedTop && !isNaN(Number(savedTop))) {\n      var topVal = Math.max(10, Math.min(window.innerHeight - 60, Number(savedTop)));\n      logoRow.style.setProperty('top', topVal + 'px', 'important');\n    }\n\n    var startY = 0;\n    var initialTop = 0;\n    var isDragging = false;\n    var hasMoved = false;\n\n    function onTouchStart(e) {\n      var sidebar = document.querySelector('[data-pane=\"sidebar\"], [class*=\"_sidebarCol\"]');\n      if (sidebar && !sidebar.querySelector('[class*=\"_collapsed\"]')) return;\n\n      var touch = e.touches ? e.touches[0] : e;\n      startY = touch.clientY;\n      var rect = logoRow.getBoundingClientRect();\n      initialTop = rect.top;\n      isDragging = true;\n      hasMoved = false;\n    }\n\n    function onTouchMove(e) {\n      if (!isDragging) return;\n      var touch = e.touches ? e.touches[0] : e;\n      var deltaY = touch.clientY - startY;\n\n      if (!hasMoved && Math.abs(deltaY) > 5) {\n        hasMoved = true;\n      }\n\n      if (hasMoved) {\n        if (e.cancelable) e.preventDefault();\n        var newTop = initialTop + deltaY;\n        var minTop = 10;\n        var maxTop = window.innerHeight - 56;\n        newTop = Math.max(minTop, Math.min(maxTop, newTop));\n        logoRow.style.setProperty('top', newTop + 'px', 'important');\n      }\n    }\n\n    function onTouchEnd(e) {\n      if (!isDragging) return;\n      isDragging = false;\n      if (hasMoved) {\n        e.preventDefault();\n        e.stopPropagation();\n        var currentRect = logoRow.getBoundingClientRect();\n        try {\n          localStorage.setItem('dsh_mobile_nav_top', String(Math.round(currentRect.top)));\n        } catch (err) {}\n      }\n    }\n\n    logoRow.addEventListener('touchstart', onTouchStart, { passive: true });\n    window.addEventListener('touchmove', onTouchMove, { passive: false });\n    window.addEventListener('touchend', onTouchEnd, { capture: true });\n\n    logoRow.addEventListener('mousedown', onTouchStart);\n    window.addEventListener('mousemove', onTouchMove);\n    window.addEventListener('mouseup', onTouchEnd, { capture: true });\n  }\n\n  if (document.readyState === 'loading') {\n    document.addEventListener('DOMContentLoaded', initDraggableNav);\n  } else {\n    initDraggableNav();\n  }\n  setInterval(initDraggableNav, 800);\n})();\n";
+export declare const DRAGGABLE_NAV_SNIPPET = "\n(function() {\n  if (typeof window === \"undefined\" || typeof document === \"undefined\") return;\n\n  /* ===== \u9632\u8BEF\u6536\u8D77\u5B88\u536B =====\n   * \u7B2C\u4E09\u65B9\u751F\u6001\u63D2\u4EF6\uFF08\u5982 @linxin666/dsh-web-ui-all \u7684\u79FB\u52A8\u7AEF\u62BD\u5C49\u589E\u5F3A\uFF09\u4F1A\u5728\u7528\u6237\u70B9\u51FB\n   * \u4FA7\u8FB9\u680F\u6761\u76EE\uFF08role=treeitem\uFF09\u540E\uFF0C\u4E8E\u4E0B\u4E00\u5E27\u7A0B\u5E8F\u5316\u70B9\u51FB\u300C\u6536\u8D77\u4FA7\u8FB9\u680F\u300D\u6309\u94AE\u81EA\u52A8\u6536\u56DE\u62BD\u5C49\u3002\n   * \u8BE5\u5224\u5B9A\u65E0\u6CD5\u533A\u5206\u300C\u9009\u4E2D\u6761\u76EE\u56DE\u4E3B\u533A\u300D\u4E0E\u300C\u70B9\u51FB\u6761\u76EE\u5185\u7684\u6B21\u7EA7\u64CD\u4F5C\u56FE\u6807\u300D\uFF08\u66F4\u591A\u64CD\u4F5C \u22EF /\n   * \u5C55\u5F00\u7BAD\u5934\u7B49\uFF09\uFF0C\u5BFC\u81F4\u540E\u8005\u62BD\u5C49\u88AB\u8BEF\u5173\u3002\n   * \u8FD9\u91CC\u8BB0\u5F55\u6700\u8FD1\u4E00\u6B21\u5BF9\u6761\u76EE\u5185\u4EFB\u610F\u90E8\u4F4D\uFF08\u9879\u76EE\u540D\u79F0\u4E3B\u4F53 / \u6B21\u7EA7\u6309\u94AE / \u7BAD\u5934\u56FE\u6807\uFF09\u7684\u89E6\u6478\u65F6\u95F4\uFF0C\n   * \u5E76\u5305\u88C5 HTMLButtonElement.prototype.click\uFF1A\u77ED\u65F6\u95F4\u7A97\u53E3\u5185\u7684\u7A0B\u5E8F\u5316\u6536\u8D77\u8C03\u7528\u76F4\u63A5\u5FFD\u7565\u3002\n   * \u8986\u76D6\u6761\u76EE\u4E3B\u4F53\u662F\u4E3A\u4E86\u8BA9\u9009\u4E2D\u9AD8\u4EAE\u540E\u6D6E\u73B0\u7684\u5C55\u5F00/\u6536\u8D77\u7BAD\u5934\u4E0E\u65B0\u589E/\u66F4\u591A\u64CD\u4F5C\u56FE\u6807\u6709\u8DB3\u591F\u7684\n   * \u505C\u7559\u64CD\u4F5C\u65F6\u95F4\uFF1B\u7528\u6237\u771F\u5B9E\u70B9\u51FB\u6536\u8D77\u6309\u94AE\uFF08\u6D4F\u89C8\u5668\u5408\u6210\u4E8B\u4EF6\u4E0D\u8D70 prototype.click\uFF09\u4E0E\n   * \u70B9\u51FB\u62BD\u5C49\u5916\u6697\u5904\u6536\u8D77\u7684\u5B98\u65B9\u884C\u4E3A\u5747\u4E0D\u53D7\u5F71\u54CD\u3002 */\n  if (!window.__dshRmAntiCollapseInstalled__) {\n    window.__dshRmAntiCollapseInstalled__ = true;\n    var lastEntryTapAt = 0;\n    document.addEventListener('pointerdown', function (e) {\n      try {\n        var t = e.target;\n        if (!t || !t.closest) return;\n        if (!t.closest('[data-pane=\"sidebar\"], [class*=\"_sidebarCol\"]')) return;\n        var entry = t.closest('[role=\"treeitem\"], [data-dsh-part=\"sidebar-entry\"]');\n        if (!entry) return;\n        lastEntryTapAt = Date.now();\n      } catch (err) {}\n    }, { capture: true, passive: true });\n\n    var protoClick = HTMLButtonElement.prototype.click;\n    HTMLButtonElement.prototype.click = function () {\n      try {\n        var isSidebarToggle =\n          this.matches('[data-dsh-responsive-part=\"sidebar-toggle\"]') ||\n          /\u6536\u8D77\u4FA7\u8FB9\u680F|Collapse sidebar|Open sidebar/i.test(this.getAttribute('aria-label') || '');\n        if (isSidebarToggle && Date.now() - lastEntryTapAt < 900) {\n          return; // \u541E\u6389\u7D27\u968F\u6761\u76EE\u4EFB\u610F\u90E8\u4F4D\u70B9\u51FB\u4E4B\u540E\u7684\u7A0B\u5E8F\u5316\u6536\u8D77\n        }\n      } catch (err) {}\n      return protoClick.apply(this, arguments);\n    };\n  }\n\n  function initDraggableNav() {\n    var logoRow = document.querySelector('[data-pane=\"sidebar\"] [class*=\"_logoRow\"], [class*=\"_sidebarCol\"] [class*=\"_logoRow\"]');\n    if (!logoRow || logoRow.__dsh_drag_init__) return;\n    logoRow.__dsh_drag_init__ = true;\n\n    var savedTop = localStorage.getItem('dsh_mobile_nav_top');\n    if (savedTop && !isNaN(Number(savedTop))) {\n      var topVal = Math.max(10, Math.min(window.innerHeight - 60, Number(savedTop)));\n      logoRow.style.setProperty('top', topVal + 'px', 'important');\n    }\n\n    var startY = 0;\n    var initialTop = 0;\n    var isDragging = false;\n    var hasMoved = false;\n\n    function onTouchStart(e) {\n      var sidebar = document.querySelector('[data-pane=\"sidebar\"], [class*=\"_sidebarCol\"]');\n      if (sidebar && !sidebar.querySelector('[class*=\"_collapsed\"]')) return;\n\n      var touch = e.touches ? e.touches[0] : e;\n      startY = touch.clientY;\n      var rect = logoRow.getBoundingClientRect();\n      initialTop = rect.top;\n      isDragging = true;\n      hasMoved = false;\n    }\n\n    function onTouchMove(e) {\n      if (!isDragging) return;\n      var touch = e.touches ? e.touches[0] : e;\n      var deltaY = touch.clientY - startY;\n\n      if (!hasMoved && Math.abs(deltaY) > 5) {\n        hasMoved = true;\n      }\n\n      if (hasMoved) {\n        if (e.cancelable) e.preventDefault();\n        var newTop = initialTop + deltaY;\n        var minTop = 10;\n        var maxTop = window.innerHeight - 56;\n        newTop = Math.max(minTop, Math.min(maxTop, newTop));\n        logoRow.style.setProperty('top', newTop + 'px', 'important');\n      }\n    }\n\n    function onTouchEnd(e) {\n      if (!isDragging) return;\n      isDragging = false;\n      if (hasMoved) {\n        e.preventDefault();\n        e.stopPropagation();\n        var currentRect = logoRow.getBoundingClientRect();\n        try {\n          localStorage.setItem('dsh_mobile_nav_top', String(Math.round(currentRect.top)));\n        } catch (err) {}\n      }\n    }\n\n    logoRow.addEventListener('touchstart', onTouchStart, { passive: true });\n    window.addEventListener('touchmove', onTouchMove, { passive: false });\n    window.addEventListener('touchend', onTouchEnd, { capture: true });\n\n    logoRow.addEventListener('mousedown', onTouchStart);\n    window.addEventListener('mousemove', onTouchMove);\n    window.addEventListener('mouseup', onTouchEnd, { capture: true });\n  }\n\n  if (document.readyState === 'loading') {\n    document.addEventListener('DOMContentLoaded', initDraggableNav);\n  } else {\n    initDraggableNav();\n  }\n  setInterval(initDraggableNav, 800);\n})();\n";
 /**
  * 注入到 index.html 的移动端抽屉「点外部收起」脚本
  *
@@ -63,7 +63,7 @@ export declare const DRAGGABLE_NAV_SNIPPET = "\n(function() {\n  if (typeof wind
  * 后缀稳定），不依赖 web-ui 注入的 data-pane / data-dsh-frame 属性，因此装/不装 web-ui
  * 两种环境行为一致。折叠状态沿用官方写入的 data-sidebar-collapsed 属性。
  */
-export declare const MOBILE_DISMISS_SNIPPET = "\n(function() {\n  if (typeof window === \"undefined\" || typeof document === \"undefined\") return;\n\n  var frameSelector = '[class*=\"_frame\"]';\n  var sidebarSelector = '[class*=\"_sidebarCol\"]';\n\n  function webUiOwnsDrawer() {\n    return !!document.querySelector('style[data-dsh-compat=\"responsive\"]');\n  }\n\n  function findToggle(frame) {\n    return frame.querySelector('[class*=\"_toggle\"]') ||\n      Array.prototype.filter.call(frame.querySelectorAll('button'), function (b) {\n        return /\u6536\u8D77\u4FA7\u8FB9\u680F|Collapse sidebar|Open sidebar/i.test(b.getAttribute('aria-label') || '');\n      })[0] || null;\n  }\n\n  function install(frame) {\n    if (frame.__dshRmDismissInstalled__) return;\n    frame.__dshRmDismissInstalled__ = true;\n    var raf = 0;\n\n    frame.addEventListener('click', function (event) {\n      try {\n        // web-ui \u53EF\u80FD\u8FD0\u884C\u4E2D\u624D\u6CE8\u5165 responsive style\uFF1A\u6BCF\u6B21\u4E8B\u4EF6\u90FD\u590D\u67E5\uFF0C\u52A8\u6001\u8BA9\u4F4D\n        if (webUiOwnsDrawer()) return;\n        var target = event.target;\n        if (!target || !(target instanceof Element)) return;\n        if (typeof window.matchMedia !== 'function' || !window.matchMedia('(max-width: 900px)').matches) return;\n        var sidebar = frame.querySelector(sidebarSelector);\n        var toggle = findToggle(frame);\n        if (!sidebar || !toggle) return;\n\n        // \u62BD\u5C49\u5C55\u5F00\u65F6\u70B9\u51FB\u6B63\u6587\uFF08sidebar \u5916\uFF09\u2192 \u89E6\u53D1\u5B98\u65B9\u6536\u8D77\u6309\u94AE\uFF0C\u5E76\u62E6\u622A\u88AB\u541E\u6389\u7684\u70B9\u51FB\uFF1B\n        // \u627E\u4E0D\u5230\u6536\u8D77\u6309\u94AE\u65F6\u4E0A\u9762\u5DF2 return\uFF0C\u7EDD\u4E0D\u8BEF\u62E6\u6B63\u6587\u4EA4\u4E92\n        if (!frame.hasAttribute('data-sidebar-collapsed') && !sidebar.contains(target)) {\n          event.preventDefault();\n          event.stopPropagation();\n          toggle.click();\n          return;\n        }\n        // \u70B9\u51FB\u4FA7\u8FB9\u680F\u6761\u76EE\uFF08\u9009\u4E2D\u540E\u56DE\u4E3B\u533A\uFF09\u2192 \u4E0B\u4E00\u5E27\u7A0B\u5E8F\u5316\u6536\u8D77\u3002\n        // \u65E2\u6709\u9632\u8BEF\u6536\u8D77\u5B88\u536B\uFF08dsh-draggable-nav \u5305\u88C5 HTMLButtonElement.prototype.click\n        // + 900ms \u7A97\u53E3\uFF09\u4F1A\u62E6\u622A\u300C\u70B9\u6761\u76EE\u5185\u6B21\u7EA7\u64CD\u4F5C\u56FE\u6807\u300D\u540E\u7684\u8BEF\u6536\u8D77\uFF0C\u884C\u4E3A\u4E0E web-ui \u4E00\u81F4\u3002\n        if (target.closest('[class*=\"_toggle\"]')) return;\n        if (!target.closest('[role=\"treeitem\"], [data-dsh-part=\"sidebar-entry\"]')) return;\n        if (raf !== 0) cancelAnimationFrame(raf);\n        raf = requestAnimationFrame(function () {\n          raf = 0;\n          if (!frame.hasAttribute('data-sidebar-collapsed')) toggle.click();\n        });\n      } catch (err) {}\n    }, true);\n  }\n\n  function ensure() {\n    if (webUiOwnsDrawer()) return;\n    var frame = document.querySelector(frameSelector);\n    if (frame) install(frame);\n  }\n\n  if (document.readyState === 'loading') {\n    document.addEventListener('DOMContentLoaded', ensure);\n  } else {\n    ensure();\n  }\n  setInterval(ensure, 800);\n})();\n";
+export declare const MOBILE_DISMISS_SNIPPET = "\n(function() {\n  if (typeof window === \"undefined\" || typeof document === \"undefined\") return;\n\n  var frameSelector = '[class*=\"_frame\"]';\n  var sidebarSelector = '[class*=\"_sidebarCol\"]';\n\n  function webUiOwnsDrawer() {\n    return !!document.querySelector('style[data-dsh-compat=\"responsive\"]');\n  }\n\n  function findToggle(frame) {\n    return frame.querySelector('[class*=\"_toggle\"]') ||\n      Array.prototype.filter.call(frame.querySelectorAll('button'), function (b) {\n        return /\u6536\u8D77\u4FA7\u8FB9\u680F|Collapse sidebar|Open sidebar/i.test(b.getAttribute('aria-label') || '');\n      })[0] || null;\n  }\n\n  function install(frame) {\n    if (frame.__dshRmDismissInstalled__) return;\n    frame.__dshRmDismissInstalled__ = true;\n    var raf = 0;\n\n    frame.addEventListener('click', function (event) {\n      try {\n        // web-ui \u53EF\u80FD\u8FD0\u884C\u4E2D\u624D\u6CE8\u5165 responsive style\uFF1A\u6BCF\u6B21\u4E8B\u4EF6\u90FD\u590D\u67E5\uFF0C\u52A8\u6001\u8BA9\u4F4D\n        if (webUiOwnsDrawer()) return;\n        var target = event.target;\n        if (!target || !(target instanceof Element)) return;\n        if (typeof window.matchMedia !== 'function' || !window.matchMedia('(max-width: 900px)').matches) return;\n        var sidebar = frame.querySelector(sidebarSelector);\n        var toggle = findToggle(frame);\n        if (!sidebar || !toggle) return;\n\n        // \u62BD\u5C49\u5C55\u5F00\u65F6\u70B9\u51FB\u6B63\u6587\uFF08sidebar \u5916\uFF09\u2192 \u89E6\u53D1\u5B98\u65B9\u6536\u8D77\u6309\u94AE\uFF0C\u5E76\u62E6\u622A\u88AB\u541E\u6389\u7684\u70B9\u51FB\uFF1B\n        // \u627E\u4E0D\u5230\u6536\u8D77\u6309\u94AE\u65F6\u4E0A\u9762\u5DF2 return\uFF0C\u7EDD\u4E0D\u8BEF\u62E6\u6B63\u6587\u4EA4\u4E92\n        if (!frame.hasAttribute('data-sidebar-collapsed') && !sidebar.contains(target)) {\n          event.preventDefault();\n          event.stopPropagation();\n          toggle.click();\n          return;\n        }\n        // \u70B9\u51FB\u4FA7\u8FB9\u680F\u6761\u76EE\uFF08\u9009\u4E2D\u540E\u56DE\u4E3B\u533A\uFF09\u2192 \u4E0B\u4E00\u5E27\u7A0B\u5E8F\u5316\u6536\u8D77\u3002\n        // \u65E2\u6709\u9632\u8BEF\u6536\u8D77\u5B88\u536B\uFF08dsh-draggable-nav \u5305\u88C5 HTMLButtonElement.prototype.click\n        // + 900ms \u7A97\u53E3\uFF09\u4F1A\u62E6\u622A\u300C\u70B9\u6761\u76EE\u4EFB\u610F\u90E8\u4F4D\uFF08\u542B\u9879\u76EE\u540D\u79F0\u4E3B\u4F53\uFF09\u300D\u540E\u7684\u8BEF\u6536\u8D77\uFF0C\n        // \u4FDD\u8BC1\u9009\u4E2D\u9AD8\u4EAE\u540E\u6D6E\u73B0\u7684\u5C55\u5F00/\u6536\u8D77\u7BAD\u5934\u4E0E\u65B0\u589E/\u66F4\u591A\u64CD\u4F5C\u56FE\u6807\u53EF\u64CD\u4F5C\uFF0C\u884C\u4E3A\u4E0E web-ui \u4E00\u81F4\u3002\n        if (target.closest('[class*=\"_toggle\"]')) return;\n        if (!target.closest('[role=\"treeitem\"], [data-dsh-part=\"sidebar-entry\"]')) return;\n        if (raf !== 0) cancelAnimationFrame(raf);\n        raf = requestAnimationFrame(function () {\n          raf = 0;\n          if (!frame.hasAttribute('data-sidebar-collapsed')) toggle.click();\n        });\n      } catch (err) {}\n    }, true);\n  }\n\n  function ensure() {\n    if (webUiOwnsDrawer()) return;\n    var frame = document.querySelector(frameSelector);\n    if (frame) install(frame);\n  }\n\n  if (document.readyState === 'loading') {\n    document.addEventListener('DOMContentLoaded', ensure);\n  } else {\n    ensure();\n  }\n  setInterval(ensure, 800);\n})();\n";
 /**
  * 挂载底层 http.Server 门禁劫持与回环上下文虚拟化代理
  *
@@ -118,3 +118,22 @@ export declare const PLUGIN_MODULE_NAME = "dsh-remote-mobile";
  * @param store - 会话管理器实例
  */
 export declare function registerRemoteWebUiPairingBridge(ctx: any, store: SessionStore): void;
+/**
+ * 判定一个请求是否已获得 dsh-remote-mobile 门禁授权（包括回环、免密直连与已认证会话）
+ */
+export declare function isRequestAuthorizedByGate(req: any, store: SessionStore): boolean;
+/**
+ * 透明接管 DSH 官方底座的 Token 鉴权服务 (connection.browserAuth & connection.requestRejection)
+ *
+ * 【设计职责】
+ * 官方新版在底座硬编码了临时进程 Token（dsh web: http://.../?token=xxxx）以及基于签名 Cookie 的
+ * 全链路 RPC/WebSocket 401 阻断。对于已安装本插件的用户而言，两层鉴权导致体验严重割裂且使手机书签失效。
+ * 本函数对底层 connection 服务实施透明短路代理：
+ * 1. 凡通过本插件门禁（本机、Tailscale/LAN 免密直连、已扫码配对/长期密码认证）的请求，底座鉴权全链路放行；
+ * 2. 彻底消除进程重启后移动端遭遇官方 401 的痛点，对外提供唯一定制化移动端门禁体系；
+ * 3. 未授权外部请求保持官方与插件原本拦截逻辑，且保留官方原生合法 token 的交换能力。
+ *
+ * @param connection - DSH 底座提供的 connection 服务实例
+ * @param store - 会话与配置管理器实例
+ */
+export declare function takeOverConnectionAuth(connection: any, store: SessionStore): void;

package/lib/bridge/compat.js

@@ -30,7 +30,9 @@
  *    - 判定基于 Cordis 公开运行时结构（服务占用 + fiber 运行态），不针对特定插件；
  *    - 保证与其他远程接入类插件共存时必定可以正常启动（不再触发整树回滚致命错误）。
  */
+import { timingSafeEqual } from 'node:crypto';
 import { getClientIp, isTailscaleIp, isLanIp } from '../auth/tailscale.js';
+import { isLoopbackRequest } from '../auth/gate.js';
 import { isMobileUserAgent, applyDataMobileAttr, buildMobileStyleTag, } from '../styles/style-snippets.js';
 /**
  * 注入到 index.html <head> 最前列的 Polyfill 脚本代码片段
@@ -113,13 +115,14 @@ export const DRAGGABLE_NAV_SNIPPET = `
    * 侧边栏条目（role=treeitem）后，于下一帧程序化点击「收起侧边栏」按钮自动收回抽屉。
    * 该判定无法区分「选中条目回主区」与「点击条目内的次级操作图标」（更多操作 ⋯ /
    * 展开箭头等），导致后者抽屉被误关。
-   * 这里记录最近一次对条目内次级控件（按钮 / 箭头图标）的触摸时间，并包装
-   * HTMLButtonElement.prototype.click：短时间窗口内的程序化收起调用直接忽略；
-   * 用户真实点击收起按钮（浏览器合成事件不走 prototype.click）与点击条目主体
-   * （非按钮/箭头）的官方行为均不受影响。 */
+   * 这里记录最近一次对条目内任意部位（项目名称主体 / 次级按钮 / 箭头图标）的触摸时间，
+   * 并包装 HTMLButtonElement.prototype.click：短时间窗口内的程序化收起调用直接忽略。
+   * 覆盖条目主体是为了让选中高亮后浮现的展开/收起箭头与新增/更多操作图标有足够的
+   * 停留操作时间；用户真实点击收起按钮（浏览器合成事件不走 prototype.click）与
+   * 点击抽屉外暗处收起的官方行为均不受影响。 */
   if (!window.__dshRmAntiCollapseInstalled__) {
     window.__dshRmAntiCollapseInstalled__ = true;
-    var lastSecondaryTapAt = 0;
+    var lastEntryTapAt = 0;
     document.addEventListener('pointerdown', function (e) {
       try {
         var t = e.target;
@@ -127,10 +130,7 @@ export const DRAGGABLE_NAV_SNIPPET = `
         if (!t.closest('[data-pane="sidebar"], [class*="_sidebarCol"]')) return;
         var entry = t.closest('[role="treeitem"], [data-dsh-part="sidebar-entry"]');
         if (!entry) return;
-        var isSecondaryControl =
-          !!t.closest('button, [role="button"]') ||
-          !!t.closest('[class*="_arrow"]');
-        if (isSecondaryControl) lastSecondaryTapAt = Date.now();
+        lastEntryTapAt = Date.now();
       } catch (err) {}
     }, { capture: true, passive: true });
 
@@ -140,8 +140,8 @@ export const DRAGGABLE_NAV_SNIPPET = `
         var isSidebarToggle =
           this.matches('[data-dsh-responsive-part="sidebar-toggle"]') ||
           /收起侧边栏|Collapse sidebar|Open sidebar/i.test(this.getAttribute('aria-label') || '');
-        if (isSidebarToggle && Date.now() - lastSecondaryTapAt < 900) {
-          return; // 吞掉紧随次级操作图标点击之后的程序化收起
+        if (isSidebarToggle && Date.now() - lastEntryTapAt < 900) {
+          return; // 吞掉紧随条目任意部位点击之后的程序化收起
         }
       } catch (err) {}
       return protoClick.apply(this, arguments);
@@ -280,7 +280,8 @@ export const MOBILE_DISMISS_SNIPPET = `
         }
         // 点击侧边栏条目（选中后回主区）→ 下一帧程序化收起。
         // 既有防误收起守卫（dsh-draggable-nav 包装 HTMLButtonElement.prototype.click
-        // + 900ms 窗口）会拦截「点条目内次级操作图标」后的误收起，行为与 web-ui 一致。
+        // + 900ms 窗口）会拦截「点条目任意部位（含项目名称主体）」后的误收起，
+        // 保证选中高亮后浮现的展开/收起箭头与新增/更多操作图标可操作，行为与 web-ui 一致。
         if (target.closest('[class*="_toggle"]')) return;
         if (!target.closest('[role="treeitem"], [data-dsh-part="sidebar-entry"]')) return;
         if (raf !== 0) cancelAnimationFrame(raf);
@@ -700,3 +701,106 @@ export function registerRemoteWebUiPairingBridge(ctx, store) {
     };
     decide().catch(() => { });
 }
+/**
+ * 恒定时间字符串比较，防止针对 secret token 的时序攻击
+ */
+function safeStringEqual(a, b) {
+    if (typeof a !== 'string' || typeof b !== 'string')
+        return false;
+    try {
+        const bufA = Buffer.from(a, 'utf8');
+        const bufB = Buffer.from(b, 'utf8');
+        if (bufA.length !== bufB.length)
+            return false;
+        return timingSafeEqual(bufA, bufB);
+    }
+    catch {
+        return false;
+    }
+}
+/**
+ * 判定一个请求是否已获得 dsh-remote-mobile 门禁授权（包括回环、免密直连与已认证会话）
+ */
+export function isRequestAuthorizedByGate(req, store) {
+    if (!req)
+        return false;
+    // 1. 本机 127.0.0.1 / ::1 回环无条件放行
+    if (isLoopbackRequest(req))
+        return true;
+    const clientIp = getClientIp(req);
+    const options = store.getOptions();
+    // 2. Tailscale 私网免密直连放行
+    if (options.allowTailscale && isTailscaleIp(clientIp))
+        return true;
+    // 3. 局域网 LAN 免密直连放行
+    if (options.allowLan && isLanIp(clientIp))
+        return true;
+    // 4. 检查是否携带有效的授权会话 Token (Cookie / Header / URL Token)
+    const token = store.extractTokenFromRequest(req);
+    if (token && store.validateToken(token, clientIp))
+        return true;
+    return false;
+}
+/**
+ * 透明接管 DSH 官方底座的 Token 鉴权服务 (connection.browserAuth & connection.requestRejection)
+ *
+ * 【设计职责】
+ * 官方新版在底座硬编码了临时进程 Token（dsh web: http://.../?token=xxxx）以及基于签名 Cookie 的
+ * 全链路 RPC/WebSocket 401 阻断。对于已安装本插件的用户而言，两层鉴权导致体验严重割裂且使手机书签失效。
+ * 本函数对底层 connection 服务实施透明短路代理：
+ * 1. 凡通过本插件门禁（本机、Tailscale/LAN 免密直连、已扫码配对/长期密码认证）的请求，底座鉴权全链路放行；
+ * 2. 彻底消除进程重启后移动端遭遇官方 401 的痛点，对外提供唯一定制化移动端门禁体系；
+ * 3. 未授权外部请求保持官方与插件原本拦截逻辑，且保留官方原生合法 token 的交换能力。
+ *
+ * @param connection - DSH 底座提供的 connection 服务实例
+ * @param store - 会话与配置管理器实例
+ */
+export function takeOverConnectionAuth(connection, store) {
+    if (!connection || connection.__dsh_rm_auth_takeover__)
+        return;
+    connection.__dsh_rm_auth_takeover__ = true;
+    // 1. 接管底层统一的 browserAuth.isAuthenticated (供各类 RPC/WebSocket 与内部检查调用)
+    if (connection.browserAuth && typeof connection.browserAuth.isAuthenticated === 'function') {
+        const origIsAuthenticated = connection.browserAuth.isAuthenticated.bind(connection.browserAuth);
+        connection.browserAuth.isAuthenticated = (request) => {
+            if (isRequestAuthorizedByGate(request, store)) {
+                return true;
+            }
+            return origIsAuthenticated(request);
+        };
+    }
+    // 2. 接管 connection.requestRejection (底层拦截未授权的 RPC / WebSocket 请求)
+    if (typeof connection.requestRejection === 'function') {
+        const origRequestRejection = connection.requestRejection.bind(connection);
+        connection.requestRejection = (request) => {
+            if (isRequestAuthorizedByGate(request, store)) {
+                return undefined; // 明确放行，杜绝 401
+            }
+            return origRequestRejection(request);
+        };
+    }
+    // 3. 接管 connection.authorizeIndex (控制根路径 GET / 下发 index.html)
+    if (typeof connection.authorizeIndex === 'function') {
+        const origAuthorizeIndex = connection.authorizeIndex.bind(connection);
+        connection.authorizeIndex = (req, res) => {
+            if (isRequestAuthorizedByGate(req, store)) {
+                // 若携带官方进程 token 且与当前 launchToken 匹配，优先走官方换取官方 Cookie 与重定向
+                if (req.url && req.url.includes('token=')) {
+                    try {
+                        const url = new URL(req.url, 'http://dsh.invalid');
+                        const tokens = url.searchParams.getAll('token');
+                        if (tokens.length > 0 &&
+                            connection.browserAuth?.launchToken &&
+                            safeStringEqual(tokens[0], connection.browserAuth.launchToken)) {
+                            return origAuthorizeIndex(req, res);
+                        }
+                    }
+                    catch { }
+                }
+                // 已授权设备直接放行提供 HTML，跳过官方 401 阻断
+                return true;
+            }
+            return origAuthorizeIndex(req, res);
+        };
+    }
+}

package/lib/client.js

@@ -3464,8 +3464,8 @@ function StylesCard({ lang, showToast }) {
 }
 
 // src/client/version.js
-var PLUGIN_VERSION = "v1.4.2";
-var BUILD_TIME = "2026-08-26 23:31:01";
+var PLUGIN_VERSION = "v1.5.0";
+var BUILD_TIME = "2026-09-04 20:16:12";
 
 // src/client/components/MainSection.jsx
 var import_jsx_runtime9 = require("react/jsx-runtime");

package/lib/index.js

@@ -15,8 +15,8 @@ import { SessionStore } from './auth/token.js';
 import { createGlobalAuthGate } from './auth/gate.js';
 import { createRoutes } from './routes/api.js';
 import { StyleSnippetStore } from './styles/style-snippets.js';
-import { getLocalTailscaleIp } from './auth/tailscale.js';
-import { patchHttpServerWithVirtualizer, mountIndexInjections, registerRemoteWebUiPairingBridge, } from './bridge/compat.js';
+import { getLocalTailscaleIp, getLocalLanIp } from './auth/tailscale.js';
+import { patchHttpServerWithVirtualizer, mountIndexInjections, registerRemoteWebUiPairingBridge, takeOverConnectionAuth, } from './bridge/compat.js';
 /** Cordis 插件名称标识 */
 export const name = 'dsh-remote-mobile';
 /** DSH 设置命名空间 */
@@ -98,18 +98,109 @@ export function apply(ctx, config = {}) {
     // 4. 向 Cordis 容器桥接注册 remoteWebUiPairing 服务（延迟裁决：与其他远程接入
     // 类插件共存时自动让出，保证启动不冲突，详见 compat.ts）
     registerRemoteWebUiPairingBridge(ctx, store);
-    // 5. 延迟补丁与服务启动日志输出
-    setTimeout(() => {
+    // 5. 透明接管 DSH 底座 connection 鉴权服务（短路官方 Token 401 阻断）
+    /**
+     * connection 鉴权接管采用三点冗余策略：
+     * 1) 插件 apply 时立即尝试 —— 覆盖 connection 先于本插件就绪的场景
+     * 2) ctx.inject 动态注入 —— 覆盖 connection 后于本插件就绪的场景
+     * 3) printReadyBanner 中兜底 —— 覆盖上述两者都未捕获到的极端时序
+     *
+     * takeOverConnectionAuth 内部通过 __dsh_rm_auth_takeover__ 标记保证幂等，
+     * 同一 connection 实例不会被重复接管。
+     */
+    const attachConnectionAuth = (conn) => {
+        if (conn) {
+            takeOverConnectionAuth(conn, store);
+        }
+    };
+    // 1) 优先通过 ctx.get 安全获取（未注入时不抛错返回 undefined）
+    try {
+        const conn = typeof ctx.get === 'function' ? ctx.get('connection') : undefined;
+        if (conn)
+            attachConnectionAuth(conn);
+    }
+    catch (e) {
+        ctx.logger?.debug?.('[dsh-remote-mobile] 尝试直接获取 connection 失败:', e);
+    }
+    // 2) 声明动态子注入，在 connection 服务就绪时接管
+    if (typeof ctx.inject === 'function') {
+        try {
+            ctx.inject(['connection'], (connCtx) => {
+                try {
+                    // 统一通过 get 获取服务实例，避免属性访问与方法获取返回不同对象
+                    const conn = typeof connCtx?.get === 'function' ? connCtx.get('connection') : connCtx?.connection;
+                    if (conn)
+                        attachConnectionAuth(conn);
+                }
+                catch (e) {
+                    ctx.logger?.debug?.('[dsh-remote-mobile] inject 接收 connection 注入失败:', e);
+                }
+            });
+        }
+        catch (e) {
+            ctx.logger?.debug?.('[dsh-remote-mobile] 注册 connection 动态注入失败:', e);
+        }
+    }
+    // 6. 服务就绪时输出提示横幅与接入地址
+    let printed = false;
+    const printReadyBanner = () => {
+        if (printed)
+            return;
+        printed = true;
         if (ctx.webServer && ctx.webServer.server) {
             patchHttpServerWithVirtualizer(ctx.webServer.server, gateMiddleware, store, styleStore);
         }
+        try {
+            const conn = typeof ctx.get === 'function' ? ctx.get('connection') : undefined;
+            if (conn)
+                attachConnectionAuth(conn);
+        }
+        catch (e) {
+            ctx.logger?.debug?.('[dsh-remote-mobile] 就绪回调获取 connection 失败:', e);
+        }
         const tsIp = getLocalTailscaleIp();
+        const lanIp = getLocalLanIp();
+        const port = ctx.webServer?.port ?? 3080;
         const opts = store.getOptions();
+        const divider = '─'.repeat(72);
+        console.log(`\n┌${divider}`);
+        console.log(`│ [dsh-remote-mobile] 官方临时 Token 鉴权已接管，PC/移动端访问无需携带官方token`);
+        console.log(`│ 远程安全网关已就绪，支持手机浏览器访问:`);
+        console.log(`│   • 本机回环:   http://127.0.0.1:${port}`);
+        if (lanIp && lanIp !== '127.0.0.1') {
+            console.log(`│   • 局域网:     http://${lanIp}:${port} (同 Wi-Fi 局域网直连)`);
+        }
+        if (tsIp) {
+            console.log(`│   • 虚拟私网:   http://${tsIp}:${port} (Tailscale 私网异地直连)`);
+        }
+        console.log(`│ 访问与配置说明:`);
+        console.log(`│   - 手机/远程设备打开对应地址即可直接访问`);
+        console.log(`│   - 在本机打开 Web 界面 ->「设置」->「远程与移动端」进行安全管理:`);
+        console.log(`│     可开启免密直连(局域网/Tailscale)、查看 6 位临时配对码或设置长期密码`);
+        console.log(`│   - 项目文档:   https://github.com/IceApriler/dsh-remote-mobile`);
+        console.log(`└${divider}\n`);
         ctx.logger?.info?.(`[dsh-remote-mobile] 移动端远程控制与安全门禁已激活 (上下文虚拟化桥接就绪，样式片段: ${styleStore.list().length} 个)`);
         if (tsIp) {
-            ctx.logger?.info?.(`[dsh-remote-mobile] Tailscale 地址: http://${tsIp}:3080 (免密直连: ${opts.allowTailscale ? '已开启' : '已关闭'})`);
+            ctx.logger?.info?.(`[dsh-remote-mobile] Tailscale 地址: http://${tsIp}:${port} (免密直连: ${opts.allowTailscale ? '已开启' : '已关闭'})`);
         }
-    }, 300);
+    };
+    // 1) 优先在 loader 插件树就绪后紧跟官方提示打印
+    try {
+        const loader = typeof ctx.get === 'function' ? ctx.get('loader') : undefined;
+        const settled = loader?.await?.();
+        if (settled && typeof settled.then === 'function') {
+            settled.then(() => {
+                setTimeout(printReadyBanner, 120);
+            }).catch((e) => {
+                ctx.logger?.debug?.('[dsh-remote-mobile] loader await 异常:', e);
+            });
+        }
+    }
+    catch (e) {
+        ctx.logger?.debug?.('[dsh-remote-mobile] 获取 loader 失败:', e);
+    }
+    // 2) 兜底定时器（避免无 loader 环境时不输出）
+    setTimeout(printReadyBanner, 1500);
 }
 // 导出所有子模块类型与核心工具
 export * from './auth/tailscale.js';

package/lib/styles/style-snippets.js

@@ -50,8 +50,11 @@ const PRESET_SIDEBAR_CSS = `
   /* 1. 最外层三栏布局：在移动端主工作区占满 100% 全宽，消除侧边栏强制占位。
      选择器全部基于官方 CSS Modules 稳定后缀（_frame/_sidebarCol/_centerCol，
      前缀 hash 随机、后缀稳定），不依赖 @linxin666/dsh-web-ui-all 注入的
-     data-pane / data-dsh-frame 属性，安装与否均生效。 */
-  [class*="_frame"] {
+     data-pane / data-dsh-frame 属性，安装与否均生效。
+     注意：_frame 后缀同样命中「提问卡片」(Mbwy4a_frame 等非三栏布局元素)，
+     故用 :has([class*="_sidebarCol"]) 把规则精确锁定到真正承载三栏布局的
+     外层 frame，避免提问弹窗被强制 100vw 撑满、被遮罩盖住。 */
+  [class*="_frame"]:has([class*="_sidebarCol"]) {
     grid-template-columns: 0px minmax(0px, 1fr) 0px !important;
     width: 100vw !important;
     max-width: 100vw !important;
@@ -59,7 +62,7 @@ const PRESET_SIDEBAR_CSS = `
     position: relative !important;
   }
 
-  [class*="_centerCol"] {
+  [class*="_frame"]:has([class*="_sidebarCol"]) [class*="_centerCol"] {
     width: 100vw !important;
     max-width: 100vw !important;
   }
@@ -97,13 +100,15 @@ const PRESET_SIDEBAR_CSS = `
      拦截全部点击。压到 899：低于抽屉、仍高于正文(≤100)，「点抽屉外暗处
      自动收回」的能力保留。
      - 装了 web-ui 时：它生成 [data-dsh-frame]:not([data-sidebar-collapsed])::after
-       （z-index:1050），由下方 [class*="_frame"]::after 的 !important 统一压到 899。
-     - 未装 web-ui 时：官方无遮罩，由下方 :not([data-sidebar-collapsed]) 规则补齐。 */
-  [class*="_frame"]::after {
+       （z-index:1050），由下方 :has 锁定布局帧的 ::after 的 !important 统一压到 899。
+     - 未装 web-ui 时：官方无遮罩，由下方 :not([data-sidebar-collapsed]) 规则补齐。
+     遮罩必须挂在三栏布局帧上（:has([class*="_sidebarCol"])），否则 _frame 后缀
+     也会命中提问卡片等内层元素，把全屏黑纱盖到弹窗上面。 */
+  [class*="_frame"]:has([class*="_sidebarCol"])::after {
     z-index: 899 !important;
   }
 
-  [class*="_frame"]:not([data-sidebar-collapsed])::after {
+  [class*="_frame"]:has([class*="_sidebarCol"]):not([data-sidebar-collapsed])::after {
     content: "";
     position: fixed;
     inset: 0;
@@ -566,6 +571,30 @@ const PRESET_MAIN_CSS = `
   max-height: 12px !important;
   flex: none !important;
 }
+
+/* 6. 提问卡片（Mbwy4a_frame，data-question-key 为官方稳定属性锚点）：
+   收窄左右外边距（官方 padding: calc(composer-side-clearance + 16px) 偏大），
+   选项文案字号跟随正文（正文 12.5px，选项标题 13px、说明 12.5px），
+   行高同步收敛，保持卡片整体与对话紧凑排版一致。 */
+[data-question-key] {
+  padding-left: 8px !important;
+  padding-right: 8px !important;
+}
+
+[data-question-key] [class*="_optionLabel"] {
+  font-size: 13px !important;
+  line-height: 20px !important;
+}
+
+[data-question-key] [class*="_description"] {
+  font-size: 12.5px !important;
+  line-height: 20px !important;
+}
+
+[data-question-key] [class*="_title"] {
+  font-size: 15px !important;
+  line-height: 21px !important;
+}
 `;
 /**
  * 内置官方预设：按界面区域划分的三段预设。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-remote-mobile",
-  "version": "1.4.2",
+  "version": "1.5.0",
   "description": "DeepSeek Harness 远程与移动端安全网关插件：零修改 DSH 底层代码安全开放局域网与 Tailscale 连接 | DeepSeek Harness (DSH) Remote & Mobile Security Guard: safely opens Tailscale/LAN with zero core modifications, QR scan auth, RSA encryption & brute-force defense.",
   "keywords": [
     "dsh",